Security Engineer (Kubernetes)

Локация: удалённо

Компания

Международная технологическая компания, образованная в результате объединения IT-компании и оператора наружной рекламы.

Что делать

• Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работу с исключениями.
• Развивать runtime security и security observability: собирать и анализировать события, настраивать правила детекта, снижать количество false positive и интегрировать решения с логированием и алертингом.
• Улучшать сетевую безопасность кластеров с помощью NetworkPolicies, Calico/Cilium, сегментации и контроля ingress/egress совместно с платформенной командой.
• Автоматизировать аналитику Kubernetes-безопасности: собирать данные о конфигурациях, политиках и инцидентах, создавать отчёты и дашборды, выявлять отклонения.
• Внедрять и сопровождать менеджмент секретов в Kubernetes, включая интеграции с Vault/KMS/External Secrets, ротацию и безопасную доставку секретов в workload’ы.
• Проводить архитектурные ревью безопасности и моделирование угроз, доводить изменения до production, автоматизировать GitOps/CI, тестирование политик, документацию и runbooks.

Требования

• От 5 лет практического опыта в информационной безопасности.
• Практический опыт работы с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и харденинг Control Plane.
• Понимание контейнеров и Linux security на прикладном уровне.
• Опыт работы с 1–2 доменами: policy engines Kyverno/OPA Gatekeeper, runtime monitoring/detection Falco/Tetragon/Tracee или аналоги, NetworkPolicies Calico/Cilium.
• Опыт secret management с Vault, External Secrets или KMS; понимание ротации, прав доступа и безопасной доставки секретов.
• Опыт использования Terraform/Ansible, Helm/Kustomize и GitOps-инструментов ArgoCD/Flux.
• Навыки автоматизации на Python, Go или Bash, написания интеграций и утилит, работы с Kubernetes API, логами и метриками.
• Базовое понимание наблюдаемости: Prometheus, Alertmanager и логирование; умение разбираться в инцидентах и писать понятные runbooks.

Культура и преимущества

• Удалённый формат работы.
• Языковые клубы, корпоративный университет и программы развития управленческих навыков.
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога.
• Профессиональные и спортивные сообщества, включая клубы спикеров, футбола, йоги и шахмат.
• Гибкий подход для совмещения работы и заботы о семье, а также программы для детей сотрудников.
• Скидки и партнёрские программы, корпоративная техника и другие возможности аккредитованной IT-компании.